Kaspersky(kis)卡巴斯基2010 使用心得（簡體版）

a45601236qq

今天安装了卡巴斯基＝ˇ＝2010
最近几天出官方正式版
卡巴斯基官方也更新了！！

卡巴斯基部落格也上线了！！（补充：并非最近上线很早就有了）2009/7/27补
（大动作）
想说 po一些原创的文章测试给大家看！！
＝ˇ＝老实说防护效果似乎很强一直有被侦测到
一进去就被侦测到了！！

NOD32的漏网之鱼 要不是kis key难找
或许我想跳槽过来
不过开机速度似乎有增多...
扫描起来 似乎变慢很多
我来介绍一下最新的卡巴斯基技术吧：
1.弱点侦测：
档案的弱点会提供你解决方式
（弱点侦测为旧功能）-2009/7/27补充
2.沙盒技术：


↑这是图解
卡巴的沙盒技术似乎还不是很成熟
所以如果系统记忆体许可
我还是认为可以用虚拟作业系统就用虚拟作业系统
毕竟这是新技术卡巴没有研发的很完整！！
如果看图解还不清楚就让‘铭’来为各位解说
沙盒技术是一种类似虚拟化技术的东西
虚拟化就有点类似安全模式
在运行过程中只要遇到浅在的危险
关闭掉沙盒中保护的程式 就会恢复到原本的样子！！
AVPClub-integear修改-2009/7/27：
SandBox（沙盒）没有误判的问题,它只是把程式丢进去执行,看会有什么行为.至于为何靠
SandBox（沙盒）就能侦测威胁是因为有规则.
不过看起来似乎不错 不过也是有缺点的
如果程式误判的话 将有可能 工作会被全部暂停！
除非要上大陆网站否则不建议开启沙盒技术
卡巴斯基预设中是有把IE加入沙盒保护中！！
似乎是预设应该可以删除
CPU大约都在10～35％
CPU最高有冲到100％＝ˇ＝
飘移不定 最高有飘到600000K过...
不过有点像在做云霄飞车一掉就几十万...
似乎有点恐怖PF使用量约440MB上下

不过效果似乎非常强...-ˇ-
网页似乎也有常驻保护！！
非常的不错
大家听我这样说似乎不过瘾
拍几张照片po上来给看倌们欣赏欣赏

主视窗：似乎跟之前差不多 差异不大！
不过似乎有变漂亮不过差异性不大
只是即时监控的扫描移到了主页
抓毒率...昨天被抓到12只木马or1病毒
一进去电脑中卡巴斯基就会自动启动 也会自动开始扫描

防护元件：
这是卡巴斯基即时监控的树状图！！
防护并没有增多 只是跟上一版本比起来是使用树状图
而之前则是使用点击下拉式！！
就可以监视～！
不过这树状图似乎挺有创意性的
点击 档案隐私防护
会显示范围的保护
确切的说是
比如
A负责-
路人1
路人2
路人3
B负责-
路人4
路人5
路人6
有点分类的作用＝ˇ＝！！

应用程式控制：
这次新增了沙盒防护上面有解说过
似乎还没完全成熟
防护也效果不强
应用程式 就有点类似  监视电脑内的应用程式的东西

有点类似监控档案！！
把整体全部列出来
很像IT在使用的 档案监控器
之前也有了（KIS2009）也不算新功能
只是下拉式卷轴选项有变多！！

扫描：这就是防毒软件中的扫描引擎！！
这次变了很多也加入弱点侦测（弱点侦测为独立并非扫毒会运作）
而且可以在设定中调整
扫描的彻底
或许会有人想问有即时监控何必要用这个！？
即时监控有点类似防火墙 若跑进去了
病毒特征马若未更新到 这样子就不会抓到
所以还是要透过扫描 抓的正确一点！！～
即时监控 在kavo病毒的扫除程式中可以算是：免疫
扫描的话可以算是：清除
这次的扫描分为4个模式
完整扫描：
深入的分析每个资料与程式
快速扫描：
为了快速执行只有扫描几个比较重要的地方相对扫描速度会比较快
自订扫描：自订要扫描的区域，譬如可以只选择扫描C、D不扫描E
算是比较方便的方案！！
弱点侦测：这就是扫描程式中的弱点
很像电脑中的后门程式！！
软件有弱点＝比较危险
例如先前有介绍过：
有些病毒会在特定时间感染～
所以为了预防程式发生 卡巴斯基会藉由扫描弱点
把弱点侦测出来！ 然后把解决的方式   列出 这样就可以修复 弱点
有点类似.Windows 每月 发布的安全性更新档案！
不过说真的这次扫描引擎真的吃了很大的资源..
让我的电脑在测试中尽然 当机..重开机...
我家电脑虽然不算好不过当机几乎遇不到...
而且cpu控制不稳 这点也要有待修正
不过说真的 卡巴斯基的脱壳技术 真的很强
脱壳技术：
有些病毒会想要躲在 压缩档或大量档案中想要躲过侦测
卡巴斯基的脱壳技术 就是可以扫描深层的档案
滴水不漏的抓出想带壳躲过侦测的病毒！！
所以cpu吃大一点 应该算是正常！！

更新：这不用说了 就是更新程式中的扫描引擎的版本
以及可以扫描到的样本
只要有新病毒 可以每天藉由更新 来抓取新的定义
这样子抓取病毒会更准确
也可以透过自动更新有新的病毒档
这样子的话可以有效的防堵病毒
让防毒软件资料库永远是最新的
顺带一提：这次测试很大方的压下更新，原因很简单 官方请的30天试用版不用怕被锁.....哈哈好安全的更新 不用像之前在测试kis2009
应位试用期被我玩掉了
没有拍到图
用网路上的金钥
更新马上被锁...
都怕怕的不敢更新＝＝
呵呵:D 做个永往直前的人..-ˇ-


工具箱：
这次有新的功能喔
除了虚拟键盘中换了新的介面
家长控制属于旧功能
其他皆是这次卡巴斯基开发出来的新功能
救援光碟：
备份电脑到光碟中
如病毒毁损电脑.硬碟
可以透过 回复 把光碟中ISO档
还原到系统！

设定＆版权：
设定还是一样 利用树状图 列出来 卡巴斯基的本身皆在这边设置
包瓜即时监控...等等皆可以在这边完成设置
有点类似主机中的后台
或是网页中的后台！！
版权就不用说了：卡巴斯基的申明！！
总结：
这次来说
我认为卡巴斯基出了许多新功能
沙盒技术有待加强
耗资源部分也可以在加强！！
优点也不少
包刮许多强的功能！！
我认为非常的不错！！
这次是本人第一次写这么长篇的文章 ～！
我认为这次的测试也蛮好玩的
期待卡巴斯基有着更好的表现！！
2009/7/27补充：
应为‘铭’的测试内容不完整
所以又上网找些资料来补充了！！
老实说我把这个po在几个讨论区
似乎回响很大
所以铭才有办法改进文章的错误！！
只能怪知识太浅阿！！
来！ 还有一张图昨天忘了补上喔！！
网页防护：

网页防护似乎是这次的新功能
当然以前一定有网页防护
不过扎营在浏览器上倒是第一次看到！！
红框处 右边是：设定扫描网址 . 左边则是：虚拟键盘
这样子方便了许多不必再开卡巴斯基主程式把虚拟键盘开出来
直接在网页上执行比较方便
而且卡巴斯基似乎也把这次开发为一个网页中的外挂/插件
应为我去插件栏中 有看到卡巴的存在
命名为：Kaspersky URL Advisor 而中文翻译为：卡巴斯基网址顾问
以下一些网友的意见给大家做作参考：
1.
※KIS这个版本在某些线上游戏会造成蓝屏的不相容情形。
如果有遇到的人改用KAV可能就不会有这个问题，提供给大家参考。
2.
Kaspersky 的 Sandbox 是不防 buffer overflow
3.
KIS这个版本在某些线上游戏会造成蓝屏的不相容情形。
如果有遇到的人改用KAV可能就不会有这个问题
---------------------------------------------------------------------------------------
本文为本站原创
转载请勿删除以下申明
※本文原文发表于：http://blog.2cc.tw/ 休闲小铺·欢迎转载、分享。※

休闲小铺由‘铭’制作，以创用CC 姓名标示-非商业性-禁止改作 2.5 台湾 授权条款释出。
此作品衍生自‘铭’。
超出此条款范围外的授权可于http://blog.2cc.tw查阅。
本文拥有CC授权，若本文被随意修改，商业使用，不排除提告。
请尊重著作权！ 感谢！
卡巴斯基中文官方：http://www.kaspersky.com.tw/
卡巴斯基台湾代理Blog：http://blog.eraysecure.com.tw/

[ 本帖最后由 a45601236qq 于 2009-7-31 13:49 编辑 ]

sam.to

汗！英文版的objects scan，在繁中版居然是我的掃瞄

a45601236qq

翻譯的很爛吧＝ˇ＝！！

zyfppp

等出正式简体版了就用

wql

试试吧。哈哈

asinasina

kaba在台湾也用的很广？

real531

真不错，好好拜读一下

Z987654321

真不错，好好拜读一下

冷杉

支持了 谢谢分享呀

slayu000

真不错。已经在用